PT-2026-60917 · Kyverno · Kyverno
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kyverno الأقدم من 1.18.2
الوصف
تسمح مشكلة تصعيد الصلاحيات لأحد المستأجرين بالحصول على صلاحيات إدارية عبر أي مساحة أسماء، بما في ذلك مساحة أسماء
kube-system.التوصيات
التحديث إلى الإصدار 1.18.2.
استغلال
إصلاح
LPE
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kyverno